Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211   Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Здравствуйте. Коллега прислал интересное письмо, при регистрации на одном из фед.ресурсов: RE: Авторизация на Федресурсе Отказ: Цитата:В составе имени владельца сертификата (Subject) присутствуют атрибуты с объектными идентификаторами
1.2.643.3.141.1.1, 1.2.643.3.141.1.2, 1.2.643.100.4, наличие которых не предусмотрено Требованиями к
форме квалифицированного сертификата ключа проверки электронной подписи (приказ ФСБ от 27 декабря 2011 г. № 795).
Что это за атрибуты, и какими нормативными документами определены? Ответ: Цитата:
1.2.643.3.141.1.1 – реестровый номер страхователя в системе Фонда социального страхования Российской Федерации
1.2.643.3.141.1.2 - КП Фонда – код подразделения страхователя
1.2.643.100.4 – КПП ЮЛ, не обязательный, но мы его используем для однозначной идентификации подразделений организации,
т.к. ИНН может быть одним у подразделений организации.
Отказ: Цитата:
1.2.643.3.141.1.1
1.2.643.3.141.1.2
Данный объектный идентификатор действительно принадлежит ФСС, т.е. является его собственностью и
не может быть использован другими лицами без получения соответствующего разрешения ФСС.
Каким документом ФСС разрешил использование этого атрибута Удостоверяющему центру?
Отказ: Цитата:
1.2.643.100.4
Ветка объектных идентификаторов 1.2.643.100 принадлежит федеральным органам исполнительной власти в области
обеспечения безопасности и электронной подписи. Каким нормативным документом эти органы (или один из них)
зафиксировали OID 1.2.643.100.4 и разрешили его использование?
Обоснованные требования к аккредитованному УЦ (на ФСС тоже)? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.07.2012(UTC) Сообщений: 267 Откуда: Калининград Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
|
Интересно. Так как эти оиды регистрируются за организациями (а, возможно, и госорганами) по простому запросу на электронную почту, скорее всего юридически сложно будет доказать то что вы не имеете права их использовать. Но также непонятно зачем нужно использовать чужие оиды в своей работе без прямой необходимости (как, например, с росреестром или смэв). Можно же выделить собственные оиды для этих полей.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.11.2010(UTC)
Сообщений: 162
Откуда: НН
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 16 раз в 13 постах
|
Раньше эти оиды были нужны для отчетности, уже года два как идентификация идет по огрн+инн
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Автор: Zloy Strelok  Интересно. Так как эти оиды регистрируются за организациями (а, возможно, и госорганами) по простому запросу на электронную почту, скорее всего юридически сложно будет доказать то что вы не имеете права их использовать. Но также непонятно зачем нужно использовать чужие оиды в своей работе без прямой необходимости (как, например, с росреестром или смэв). Можно же выделить собственные оиды для этих полей. Т.е. клиентам УЦ необходимо иметь разные сертификаты, на примере обозначенных выше идентификаторов: 1. В котором не будет: 1.2.643.3.141.1.1 (реестровый номер страхователя), 1.2.643.3.141.1.2 (код подразделения страхователя), 1.2.643.100.4 (КПП организации), т.к. "такой сертификат" вызывает вопросы\"отказы" при использовании на фед.ресурсе. 2. В котором будут эти идентификаторы, т.к. они необходимы для информационной системы. Насчет ...собственных OID-ов... понятно. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Автор: pharaon Раньше эти оиды были нужны для отчетности, уже года два как идентификация идет по огрн+инн Есть документ? Можно исключать OID-ы ФСС из сертификатов? |
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.11.2010(UTC)
Сообщений: 162
Откуда: НН
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 16 раз в 13 постах
|
Приложение N 4 к Технологии приема расчетов страхователей по начисленным и уплаченным страховым взносам в системе Фонда социального страхования Российской Федерации в электронном виде с применением электронной подписи из приказа ФСС РФ №19 от 12.02.2010 с изменениями Отредактировано пользователем 12 августа 2015 г. 9:31:14(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Автор: pharaon Приложение N 4 к Технологии приема расчетов страхователей по начисленным и уплаченным страховым взносам в системе Фонда социального страхования Российской Федерации в электронном виде с применением электронной подписи из приказа ФСС РФ №19 от 12.02.2010 с изменениями видимо имелся ввиду этот документ: ПРИКАЗ от 26 декабря 2014 г. N 613p.s. В дистрибутиве СКЗИ (3.9R2 и т.д.) эти OID-ы регистрируются в реестре... Видимо оставлено, для старых сертификатов. Отредактировано пользователем 12 августа 2015 г. 9:56:38(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Коллеги,
кто-то еще использует в своих УЦ OID КПП = 1.2.643.100.4? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.07.2012(UTC) Сообщений: 255 Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
|
Как перешли на квалифицированный УЦ - не использовали.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
